云平臺實施設(shè)計方案

云平臺云平臺建設(shè)原則標(biāo)準(zhǔn)化當(dāng)前云服務(wù)在整個信息產(chǎn)業(yè)中還不夠成熟，相關(guān)的標(biāo)準(zhǔn)還沒有完善。為保障方案的前瞻性，在設(shè)備選型上力求充分考慮對云服務(wù)相關(guān)標(biāo)準(zhǔn)的擴(kuò)展支持能力，保證良好的先進(jìn)性，以適應(yīng)未來的信息產(chǎn)業(yè)化發(fā)展。高可用為保證數(shù)據(jù)業(yè)務(wù)網(wǎng)的核心業(yè)務(wù)的不中斷運(yùn)行，在網(wǎng)絡(luò)整體設(shè)計和設(shè)備配置上都是按照雙備份要求設(shè)計的。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵設(shè)備之間的物理鏈路采用雙路冗余連接，按照負(fù)載均衡方式或active-active方式工作。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來增加可靠性。全冗余的方式使系統(tǒng)達(dá)到電信級可靠性。要求網(wǎng)絡(luò)具有設(shè)備/鏈中故障毫秒的保護(hù)倒換能力。具有良好擴(kuò)展性，網(wǎng)絡(luò)建設(shè)完畢并網(wǎng)后應(yīng)可以進(jìn)行大規(guī)模改造、服務(wù)器集群、軟件功能模塊應(yīng)可以不斷擴(kuò)展。良好的易用性。簡化系統(tǒng)結(jié)構(gòu)，降低維護(hù)量。對突發(fā)數(shù)據(jù)的吸附，緩解端口擁塞壓力，能保證業(yè)務(wù)的流暢性等。增強(qiáng)二級網(wǎng)絡(luò)云平臺下，虛擬機(jī)遷移與集群式兩種典型的應(yīng)用模型，這兩種模型均需要二層網(wǎng)絡(luò)支持。隨著云計算資源池的不斷擴(kuò)大，二層網(wǎng)絡(luò)的范圍正在逐步擴(kuò)大，甚至擴(kuò)展到多個數(shù)據(jù)中心內(nèi)，大規(guī)模部署二層網(wǎng)絡(luò)則帶來一個必然的問題就是二層環(huán)路問題。采用傳統(tǒng)的stp+vrrp技術(shù)部署二層網(wǎng)絡(luò)時會帶來部署復(fù)雜、鏈路利用率低、網(wǎng)絡(luò)收斂時間慢等諸多問題，因此網(wǎng)絡(luò)方案的設(shè)計需要重點(diǎn)考慮增強(qiáng)二級網(wǎng)絡(luò)技術(shù)（如irf/vss、trill等）的應(yīng)用，以解決傳統(tǒng)技術(shù)帶來的問題。虛擬化虛擬資源池化是網(wǎng)絡(luò)發(fā)展的重要趨勢，將可以大大提高資源利用率，降低運(yùn)營成本。應(yīng)有效開展服務(wù)器、存儲的虛擬資源池技術(shù)建設(shè)，網(wǎng)絡(luò)設(shè)備的虛擬化也應(yīng)進(jìn)行設(shè)計實現(xiàn)。服務(wù)器、存儲器、網(wǎng)絡(luò)及安全設(shè)備應(yīng)具備虛擬化功能。高性能由于云服務(wù)網(wǎng)絡(luò)中的流量模型發(fā)生了變化，隨著整個云平臺相關(guān)業(yè)務(wù)的開展，業(yè)務(wù)都分布在各個服務(wù)器上，流量模型從縱向流量轉(zhuǎn)換成復(fù)雜的多維度混合的方式，整個系統(tǒng)具有較高的吞吐能力和處理能力，滿足pb級別的數(shù)據(jù)處理請求，具備對突發(fā)流量的承受能力。開放接口為保證服務(wù)器、存儲、網(wǎng)絡(luò)等資源能夠被云平臺良好的調(diào)度與管理，要求系統(tǒng)提供開放的api接口，云計算運(yùn)行管理平臺能夠通過api接口、命令行腳本實現(xiàn)對設(shè)備的配置與策略下發(fā)。綠色節(jié)能節(jié)能減排是目前網(wǎng)絡(luò)建設(shè)的重要系統(tǒng)工程之一，從網(wǎng)絡(luò)機(jī)房的整體能耗來看，it設(shè)備運(yùn)占到30%，空調(diào)等制冷系統(tǒng)約占45%，ups、照明等輔助系統(tǒng)約占25%。所以作為it設(shè)備的節(jié)能，不僅要考慮本身能耗比較低，而且要考慮其熱量對空調(diào)散熱系統(tǒng)的影響。應(yīng)采用低功耗的綠色網(wǎng)絡(luò)設(shè)備，采用多種方式降低系統(tǒng)功耗。云平臺建設(shè)目標(biāo)1、支持pb級數(shù)據(jù)存儲，保障訪問高速、安全完善的容災(zāi)備份機(jī)制提供完整的故障預(yù)警和處理機(jī)制提供彈性計算、自動擴(kuò)充存儲空間功能提供數(shù)據(jù)挖掘、數(shù)據(jù)分析和數(shù)據(jù)展現(xiàn)工具6、部署cdn云平臺建設(shè)思路云計算主要分為三種服務(wù)模式：saas、paas、iaas。saas主要將應(yīng)用作為服務(wù)提供給客戶，iaas是主要是將虛擬機(jī)等資源作為服務(wù)提供給用戶，paas以服務(wù)形式提供給開發(fā)人員應(yīng)用程序開發(fā)及部署平臺。1）saas（software-as-a-service，軟件即服務(wù)）saas是最為成熟、最出名，也是得到最廣泛應(yīng)用的一種云計算?？梢詫⑺斫鉃橐环N軟件分布模式，在這種模式下，應(yīng)用軟件安裝在廠商或者服務(wù)供應(yīng)商那里，用戶可以通過某個網(wǎng)絡(luò)來使用這些軟件，通常使用的網(wǎng)絡(luò)是互聯(lián)網(wǎng)。這種模式通常也被稱為隨需應(yīng)變（ondemand）軟件，這是最成熟的云計算模式，因為這種模式具有高度的靈活性、已經(jīng)證明可靠的支持服務(wù)、強(qiáng)大的可擴(kuò)展性，因此能夠降低客戶的維護(hù)成本和投入，而且由于這種模式的多宗旨式的基礎(chǔ)架構(gòu)，運(yùn)營成本也得以降低。2）paas（platform-as-a-service：平臺即服務(wù)）paas提供了基礎(chǔ)架構(gòu)，軟件開發(fā)者可以在這個基礎(chǔ)架構(gòu)之上建設(shè)新的應(yīng)用，或者擴(kuò)展已有的應(yīng)用，同時卻不必購買開發(fā)、質(zhì)量控制或生產(chǎn)服務(wù)器。我們自主研發(fā)的apppaasstructure可以在此基礎(chǔ)上很方便的擴(kuò)展服務(wù)模塊。3）iaas（infrastructure-as-a-service：基礎(chǔ)架構(gòu)即服務(wù)）鑒于云計算平臺應(yīng)用需求的滿足是一個漸進(jìn)的過程，云平臺建設(shè)是一項復(fù)雜的系統(tǒng)工程，建議云平臺建設(shè)遵循長期規(guī)劃、分布實施的原則，前期立足于滿足iaas層，后續(xù)根據(jù)實際需求逐步支持paas和saas的實現(xiàn)?？傮w拓?fù)浣Y(jié)構(gòu)云平臺總體拓?fù)浣Y(jié)構(gòu)云服務(wù)總體拓?fù)浣Y(jié)構(gòu)云平臺分層架構(gòu)云服務(wù)分層架構(gòu)基礎(chǔ)架構(gòu)即服務(wù)：包括硬件基礎(chǔ)實施層、虛擬化&資源池化層、資源調(diào)度與管理自動化層。硬件基礎(chǔ)實施層：包括主機(jī)、存儲、網(wǎng)絡(luò)及其他硬件在內(nèi)的硬件設(shè)備，他們是實現(xiàn)云服務(wù)的最基礎(chǔ)資源。虛擬化&資源池化層：通過虛擬化技術(shù)進(jìn)行整合，形成一個對外提供資源的池化管理（包括內(nèi)存池、服務(wù)器池、存儲池等），同時通過云管理平臺，對外提供運(yùn)行環(huán)境等基礎(chǔ)服務(wù)。資源調(diào)度層：在對資源（物理資源和虛擬資源）進(jìn)行有效監(jiān)控管理的基礎(chǔ)上，通過對服務(wù)模型的抽取，提供彈性計算、負(fù)載均衡、動態(tài)遷移、按需供給和自動化部署等功能，是提供云服務(wù)的關(guān)鍵所在。平臺即服務(wù)：主要在iaas基礎(chǔ)上提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務(wù)，包括統(tǒng)一身份認(rèn)證服務(wù)、訪問控制服務(wù)、工作量引擎服務(wù)、通用報表、決策支持等。這一層不同于傳統(tǒng)方式的平臺服務(wù)，這些平臺服務(wù)也要滿足云架構(gòu)的部署方式，通過虛擬化、集群和負(fù)載均衡等技術(shù)提供云狀態(tài)服務(wù)，可以根據(jù)需要隨時定制功能及相應(yīng)的擴(kuò)展。篇二：xxx云計算平臺建設(shè)總體技術(shù)方案xx單位xx云計算平臺工程技術(shù)方案二o一二年一月目錄第1章.基 本 情況 6 項 目 名稱 6 業(yè) 主 單位 6 項 目 背景 6第2章.xx 技 術(shù) 發(fā) 展 方向 6 有關(guān)xx公開的相關(guān)要求 7 建 設(shè) 規(guī)模 7投資概 10 設(shè) 計 依據(jù) 10 設(shè) 計 范圍 10 設(shè) 計 分工 11 現(xiàn)狀及需求分析 12 項目意義及建設(shè)必要性 12 現(xiàn) 狀 分析 13析 14長 期 需求 14 本 期 需求 14第3章.總 體 設(shè)計 17 建設(shè)目標(biāo) 17預(yù) 期 總 目標(biāo) 17 階段性目標(biāo) 18建 設(shè) 內(nèi)容 18 系統(tǒng)的總體結(jié)構(gòu) 19設(shè) 計 原則 19 xx本土化戰(zhàn)略 錯誤！未定義書簽。 建設(shè)思路 21 總體拓?fù)浣Y(jié)構(gòu) 23第4章.信息的分類編碼體系 26 質(zhì)量保證體系 27 建 設(shè) 方案 29 網(wǎng)絡(luò)資源池 304.1.1.4.1.2.組 網(wǎng) 物 理 拓 撲圖 30 網(wǎng)絡(luò)負(fù)載均衡設(shè)計 31 網(wǎng)絡(luò)虛擬化設(shè)計 33 ip地址及dns規(guī)劃 37 網(wǎng)絡(luò)端口資源估 42計 算 資 源池 43計 算 資 源 池 架構(gòu) 43 應(yīng)用系統(tǒng)分析 44 計算資源池建議配置與選型建議 45計算資源池部 48 虛擬化軟件選型分析 50云 計 算 管 理 平臺 52云資源管理平臺建設(shè)方案 53云運(yùn)營管理平臺建設(shè)方案 63云計算安全防護(hù)方案 73云計算平臺安全威脅 73 云計算平臺安全防護(hù)目標(biāo) 74云計算平臺安全架構(gòu) 75 iaas 層 安全 75 paas 層 安全 91 saas 層 安全 92 公 共 安全 94 安全管理制度 100 云 安 全 服務(wù) 101機(jī) 房 方案 102機(jī)房設(shè)備集中管理 102 布 線 系統(tǒng) 103 機(jī) 房 系統(tǒng) 103 ups配置方案 105標(biāo) 準(zhǔn) 化 工作 111標(biāo)準(zhǔn)規(guī)范建設(shè)的原則 111 標(biāo)準(zhǔn)規(guī)范的總體框架 112第5章.第 6 章. 設(shè)備配置要求 115 項目實施與運(yùn)行維護(hù) 120建設(shè)流程及進(jìn)度安排 120團(tuán) 隊 組建 121 業(yè)務(wù)連續(xù)性計劃規(guī)劃 122 實施方案詳細(xì)設(shè)計 122 實施方案詳細(xì)會審 123運(yùn)維制度的設(shè)計 123運(yùn)維制度的會審 125 采購設(shè)備和基礎(chǔ)設(shè)施改造 125平臺機(jī)房端系統(tǒng)改造調(diào)測 126 設(shè) 備 安 裝 調(diào)測 126 系 統(tǒng) 聯(lián)調(diào) 127 人員技術(shù)和制度培訓(xùn) 128 項 目 驗 收 投產(chǎn) 128項目建設(shè)管理及組織機(jī)構(gòu) 129領(lǐng) 導(dǎo) 組 織 機(jī)構(gòu) 129 項目建設(shè)機(jī)構(gòu) 129 項 目 溝通 130 項目文檔管理 131運(yùn)維及管理的組織機(jī)構(gòu) 132 運(yùn)維及管理的規(guī)范 133 運(yùn) 維 模式 135人員配置和培訓(xùn) 135篇三：中小企業(yè)服務(wù)云平臺建設(shè)項目設(shè)計方案XX軟件園中小微企業(yè)公共服務(wù)平臺暨XX軟件園中小企業(yè)服務(wù)云平臺設(shè)計方案目錄TOC\o"1-5"\h\z第 1 章 項 目 概述 4云 平 臺 建 設(shè) 的 目的 4云 平 臺 建 設(shè) 的 意義 4云計算技術(shù)實現(xiàn)信息化投資的精確量化 4云計算系統(tǒng)實現(xiàn)資源的最大化利用 51.2.3云計算平臺更方便快捷地滿足客戶的需TOC\o"1-5"\h\z求 51.3 云平臺技術(shù)支撐體系 6第 2 章 整 體 架構(gòu) 7云 平 臺 系 統(tǒng) 架構(gòu) 7云 平 臺 服 務(wù) 架構(gòu) 7第 3 章 平 臺 功 9軟件開發(fā)云平臺介紹 91 開 發(fā) 云 平 臺 概述 9云開發(fā)的模塊構(gòu)成 9云開發(fā)的整體架構(gòu) 9用戶登錄申請開發(fā)環(huán)境服務(wù)流程 10用戶開發(fā)環(huán)境提供選擇模板 112云 開發(fā)平臺建設(shè)內(nèi)容 11提供軟件開發(fā)環(huán)境 12提供軟件開發(fā)資源 12提供軟件開發(fā)工具集 133云開發(fā)平臺的建設(shè)要求 13硬 件 環(huán) 境 要求 13軟 件 環(huán) 境 要求 13軟件測試云平臺介紹 14云 測 試 平 臺 概述 14云測試的模塊構(gòu)成 14云測試的業(yè)務(wù)流程 14云測試平臺部署實現(xiàn)架構(gòu) 15云測試的業(yè)務(wù)運(yùn)營流程 15云測試平臺建設(shè)內(nèi)容 16提供軟件測試環(huán)境 16提供軟件測試資源 16提供軟件測試工具集 17云測試平臺的建設(shè)要求 17硬 件 環(huán) 境 要求 17軟 件 環(huán) 境 要求 17云測試平臺服務(wù)項目 18TOC\o"1-5"\h\z功 能 自 動 化 測試 18性 能 測試 18可 靠 性 測試 18兼 容 性 測試 18軟件驗證云平臺介紹 18驗 證 云 平 臺 概述 19云驗證平臺建設(shè)內(nèi)容 19提供軟件驗證環(huán)境 19提供軟件驗證資源 19云驗證平臺的建設(shè)要求 20TOC\o"1-5"\h\z硬 件 環(huán) 境 要求 20軟 件 環(huán) 境 要求 20人 才 服 務(wù) 云 平臺 21人才服務(wù)云平臺概述 21人 才 服 務(wù) 流程 21人才服務(wù)環(huán)境服務(wù)申請 22人才培訓(xùn)運(yùn)營拓?fù)? 22人才培訓(xùn)用戶使用流程 23人才培訓(xùn)流媒體教學(xué)架構(gòu) 23人才培訓(xùn)流媒體教學(xué)網(wǎng)絡(luò)拓?fù)? 24人才培訓(xùn)開發(fā)實訓(xùn) 24人才服務(wù)云平臺建設(shè)內(nèi)容 25提供人才培訓(xùn)網(wǎng)絡(luò)流媒體學(xué)習(xí)環(huán)境 25提供軟件開發(fā)實訓(xùn)環(huán)境 26提供軟件測試實訓(xùn)環(huán)境 26提供軟件開發(fā)資源 27提供軟件開發(fā)工具集 27提供軟件測試資源 28提供軟件測試工具集 28人才服務(wù)云平臺建設(shè)要求 28硬 件 環(huán) 境 要求 28軟 件 環(huán) 境 要求 29人才服務(wù)云平臺服務(wù)項目 29人才服務(wù)云平臺實現(xiàn)建議 30提 供 應(yīng) 用 商 店 服務(wù) 30第4章 云平臺基礎(chǔ)平臺架構(gòu) 31云 存 儲 模塊 31服務(wù)器云/操作系統(tǒng)云模塊（服務(wù)器虛擬化層） 31云架構(gòu)管理平臺模塊 31云平臺物理架構(gòu)拓?fù)? 31云平臺邏輯架構(gòu)拓?fù)? 32第5章 云計算平臺的安全結(jié)構(gòu) 33網(wǎng) 絡(luò) 安全 33web 負(fù) 載 均衡 33第6章 設(shè)備與服務(wù)清單及說明 34基礎(chǔ)云平臺清單及說明 34操作系統(tǒng)與數(shù)據(jù)庫清單及說明 40服 務(wù) 器 清 單 及 說明 41終端及配套硬件清單及說明 42軟件開發(fā)模塊清單及說明 43系統(tǒng)集成清單及說明 44篇四：電子政務(wù)云平臺建設(shè)方案-20140411云計算改變電子政務(wù)未來xxxx政務(wù)云解決方案建議書目錄第 一 章 前 1 1.項目背景 1 2.云計 1TOC\o"1-5"\h\z. 云 計 算 綜述 1. 云 計 算 分類 2第 二 章 需 求 分析 31.信息化建設(shè)分散重復(fù) 3 2.信息化水平不均衡 4 3.管理協(xié)調(diào)體制尚需完善 4 4.兩化融合程度不高 4 5.機(jī)房資源不足 5第 三 章 規(guī) 劃 目標(biāo) 6 1.建設(shè)統(tǒng)一化，減少重復(fù)投入 6 2.數(shù)據(jù)集中化，提高政府服務(wù)質(zhì)量 6 3.政務(wù)專業(yè)化，促進(jìn)政府部門服務(wù)方式和職能的轉(zhuǎn)變 6 4.工業(yè)信息化，助力兩化融合 6第 四 章 整 體 設(shè)計 7 1.規(guī)劃原則 7 2.頂層設(shè)計 7TOC\o"1-5"\h\z. 基 礎(chǔ) 設(shè) 施 集 中 規(guī)劃 8政 務(wù) 數(shù) 據(jù) 逐 步 整合 9應(yīng) 用 形 成 平 臺 集合 9統(tǒng) 一 管 理 平臺 10 3.技術(shù)路線 10TOC\o"1-5"\h\z資 源 池 化 技術(shù) 10彈 性 擴(kuò)展 11智 能 化 云 管理 11安 全 可 控 能力 11第 五 章 建 設(shè) 內(nèi)容 13 1.內(nèi)容框架 132.云中心設(shè)計方案 13總 體 框架 15性 能 指標(biāo) 153.計算資源池建設(shè) 16TOC\o"1-5"\h\z架 構(gòu) 設(shè)計 16產(chǎn) 品 選型 184. 存 儲 資 源 池 建設(shè) 19架 構(gòu) 設(shè)計 19產(chǎn) 品 選型 195.云管理平臺建設(shè) 23TOC\o"1-5"\h\z需 求 分析 23架 構(gòu) 設(shè)計 23產(chǎn) 品 選型 236.網(wǎng)絡(luò)系統(tǒng)設(shè)計 26TOC\o"1-5"\h\z設(shè) 計 原則 26接 入 網(wǎng) 絡(luò) 設(shè)計 27局 域 網(wǎng) 絡(luò) 設(shè)計 30 7.云安全管理建設(shè) 34需 求 分析 34架 構(gòu) 設(shè)計 378.云備份系統(tǒng)建設(shè) 40需 求 分析 40架 構(gòu) 設(shè)計 419.災(zāi)備中心設(shè)計 42云計算中心面臨的問題 42容 災(zāi) 技 術(shù) 的 選擇 43第 六 章 機(jī) 房 建議 451.中國移動（廣東xxxx）數(shù)據(jù)中心 45 2.災(zāi)備中心機(jī)房 46第七章 建設(shè)配置清單 48第八章 運(yùn)維體系建設(shè) 52 1. 綜述 522.風(fēng)險評估 52第一章前言項目背景xxxx市政府信息中心作為全市信息化樞紐，承載著多項重要信息化應(yīng)用，如內(nèi)外網(wǎng)域名服務(wù)器、郵件系統(tǒng)等等，同時也是xxxx各委部局與公網(wǎng)、省政務(wù)網(wǎng)的傳輸出口?，F(xiàn)各部局、各事業(yè)單位的數(shù)據(jù)資源、服務(wù)器、信息化系統(tǒng)各自為政，難以實現(xiàn)跨部門的數(shù)據(jù)共享。同時，隨著平安xxxx、政府應(yīng)急、共享災(zāi)備、智能交通系統(tǒng)等等一系列政府信息化工程的全面開展，以及國家、省對信息安全、平臺性能要求的不斷提升，信息中心現(xiàn)有的設(shè)備及網(wǎng)絡(luò)架構(gòu)已經(jīng)難以支撐業(yè)務(wù)發(fā)展、安全、性能方面的新要求。面對部門各自為政、分散建設(shè)、不能互聯(lián)互通、資源共享程度低、重復(fù)建設(shè)、統(tǒng)一管理等一系列的問題，云計算的服務(wù)模式和技術(shù)模式在資源管理、數(shù)據(jù)管理、服務(wù)管理方面給出了目前最好的答案?！霸萍夹g(shù)”出現(xiàn)，將使得xxxx市政府可建設(shè)電子政務(wù)云，統(tǒng)一對外（政府之間、政府對企業(yè)、政府對公眾）提供服務(wù)的平臺，著力建設(shè)服務(wù)型的政府信息化。云計算在云計算的誕生之前，現(xiàn)代計算機(jī)已經(jīng)走過了大半個世紀(jì)。從高高在上的大型機(jī)時代，到個人用戶普及的pc機(jī)時代，再有internet技術(shù)將全世界都聯(lián)系到了一起。隨著移動互聯(lián)網(wǎng)時代的到來，數(shù)據(jù)的增長完全可以用“瘋狂”來形容。云計算就是在這種發(fā)展背景下產(chǎn)生的新技術(shù)。云計算綜述云計算是一種it資源的交付和使用模式，指通過網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)internet和企業(yè)內(nèi)部網(wǎng)intranet）以按需、易擴(kuò)展的方式獲得所需的軟件、應(yīng)用平臺、及基礎(chǔ)設(shè)施等資源。云計算具有資源池化、彈性擴(kuò)展、自助服務(wù)、按需付費(fèi)、寬帶接入等關(guān)鍵特征。云計算分類云計算從服務(wù)模式上來講主要包括基礎(chǔ)設(shè)施即服務(wù)（iaas）、平臺即服務(wù)（paas）、軟件即服務(wù)（saas）等內(nèi)容。iaas是infrastructure-as-a-service（基礎(chǔ)設(shè)施即服務(wù)）的建成，云計算中心可使用iaas的模式將其資源提供給客戶，通過虛擬化技術(shù)，虛擬數(shù)據(jù)中心可以將相應(yīng)的物理資源虛擬為多個虛擬的數(shù)據(jù)中心